Linux Distros 未修补的漏洞：CVE-2026-74310
critical Nessus 插件 ID 335571
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- vhost/net：只有在 vhost-net 初始化每个未完成 zerocopy TX 描述符的一个ubuf_info并将其传递至后端套接字之后，才能完成 zerocopy ubufs。然后，网络堆栈可在释放所有 skb 引用之前克隆一个 zerocopy skb。例如，batman-adv fragmentation 到达 skb_split（），后者调用 skb_zerocopy_clone（） 并递增相同的 ubuf_info refcount。vhost_zerocopy_complete（） 当前将每个 ubuf 回调视为已完成的 vhost 描述符。它会取消引用 ubuf->ctx，写入描述符完成状态，并终止vhost_net_ubuf_ref，即使回调仅释放克隆的 skb 引用也是如此。因此，后端重置可在另一个克隆的 skb 仍带有相同ubuf_info时等待并释放vhost_net_ubuf_ref。随后的完成会取消引用释放的 ubufs 指针。
KASAN 将过时完成报告为： 缺陷： KASAN： vhost_zerocopy_complete+0x1d7/0x1f0 中的释放后使用 SLAB： KASAN： vhost_zerocopy_complete+0x101/0x1f0 vhost_zerocopy_complete skb_copy_ubufs __dev_forward_skb2 veth_xmit 中的释放后使用 设置后端时从 vhost_net_ioctl（） 分配释放的对象，并在删除后端之后通过 kfree_rcu（）/kvfree_rcu_bulk 释放， 而延迟的 skb 完成量仍达到 vhost_zerocopy_complete（）。在接触 vhost 状态之前遵从通用 ubuf_info refcount，并且仅对最终的 ubuf 引用运行 vhost 描述符完成。这与克隆的 zerocopy skb 的 msg_zerocopy_complete（） 所有权规则相匹配。
(CVE-2026-74310)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335571
文件名: unpatched_CVE_2026_74310.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.16
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74310
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74310